CVE-2026-32063
Təsvir
OpenClaw versiya 2026.2.19-dan 2026.2.21-ə qədər olan versiyalarda systemd unit faylının yaradılması zamanı əmr inyeksiyası zəifliyi mövcuddur; burada hücum edən tərəfindən idarə olunan mühit dəyərləri CR/LF simvolları üçün yoxlanılmır ki, bu da yeni sətir inyeksiyası vasitəsilə Environment= sətirlərindən çıxmağa və ixtiyari systemd direktivləri yerləşdirməyə imkan verir. config.env.vars faylına təsir göstərə bilən və xidmətin quraşdırılmasını və ya yenidən başladılmasını tətikləyə bilən hücum edən, OpenClaw gateway xidmət istifadəçisinin imtiyazları ilə ixtiyari əmrləri icra edə bilər.
Necə düzəltmək olar
- openclaw openclaw2026.2.21 və ya daha yeni versiya
- openclaw2026.2.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openclaw openclaw | v < 2026.2.21 | 2026.2.21 |
| openclawnpm | v < 2026.2.21 | 2026.2.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.